Использование после освобождения

Средняя (4.9)

(AV:L/AC:L/Au:N/C:N/I:N/A:C)

Apple

iCloud (11.0.0, 12.3.0) iTunes (12.0.0, 12.11.3)

Использование после освобождения, связанное с некорректной работой ядра, позволяет злоумышленникам вызвать непредусмотренное поведение ядра, включая панику ядра, отправив большие сообщения из нескольких потоков на один и тот же SCTP-сокет.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.apple.com/itunes/
https://www.apple.com/icloud/

Источник: CVE
Наименование: CVE-2020-7463
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-7463

https://support.apple.com/en-us/HT212319
https://support.apple.com/en-us/HT212321